Transcript Document
電腦網路應用安全訓練課程(2) 主講人：王永彰 課程大綱 • • • • 1、網路釣魚之說明與預防 2、防火牆之觀念 3、完整的電腦病毒解決方案：NOD32 4、作業系統與office更新操作 1：網路釣魚之說明與預防 • • • • 1-1：什麼是網路釣魚(phishing)? 1-2：網路釣魚(phishing)示範 1-3：網路釣魚(phishing)的影響 1-4：網路釣魚之預防 1-1：什麼是網路釣魚 (phishing)? • 網路釣魚(phishing) 起源於英文字 Fishing(釣魚)。原意是釣(盜)取網路使用者 的帳號密碼及個人資料，也是目前非法駭 客竊取使用者帳號密碼的慣用手法之一。 非法釣客 (Phishers )或駭客會仿製知名網 站的登錄頁面，然後利用垃圾郵件或即時 通訊發送連結，誘使網友登入，直接騙取 網友的帳號、密碼，甚至姓名、地址、電 話及信用卡資料， 再利用這些資料獲取不 當利益。因為頁面仿製與知名大站很像， 1-2：網路釣魚(phishing)示範 • 請比較以下兩個連結的差異 • 奇摩網站： http://tw.yahoo.com/ • 奇摩網站： http://tw.yahoo.com/ • • • • • 請分辦以下連結的差異 遊戲橘子： gamannia.com 遊戲橘子： gamania.com http://www.seed.net.tw http://www.seed.net.tw 1-3：網路釣魚(phishing)的影響 • 偽造網路銀行網頁竊取信用卡號及密碼。 釣魚者偽裝成某一網路銀行寄發 E-Mail 郵件要求被害人到其所 偽造成的極相似網站 ( 如 http://www.seed.net.tw 可能變成 http://www.seed-net.tw) 上做個人信用卡帳號及密碼的確認， 進行卡號及密碼的竊取。 • 下載修補程式暗藏木馬程式陷阱。 拐騙被害人點選 E-Mail 的網站連結或存取附加檔案，使被害人 在不知不覺下被植入包含木馬等的後門程式。 • 結合拍賣的手法及假的中間網站騙取被害人付款。 此種方式是在合法的拍賣網站拍賣東西，騙取被害人付款給假 造的中間網站。 • 使用及時通訊的軟體 ( 如 MSN messenger ， Yahoo messenger 或 ICQ 等 ) ，夾帶假網頁及木馬程式竊取被害人 資料。 1-4：網路釣魚之預防 • 請勿回覆任何向您索取個人資料的 E-Mail 或 點選其連結，並且不要將個人資料透過沒有安 全認證(https)的網頁進行傳輸。 • 使用複雜性較高的密碼 ( 如由數字及英文大小 寫所結合的密碼 ) ，並經常變更您的密碼。 • 只和有良好信譽的公司進行交易，通常此類的 公司有較嚴密的用戶隱私權保戶政策。 • 請勿使用經由 E-Mail 或即時通訊所接收到的 不明軟體 。 • 參考網站：http://office.microsoft.com/zhtw/outlook/HA011400021028.aspx 2、防火牆之觀念 • 2-1：防火牆最重要的任務 • 2-2：電腦裏的防火牆 • 2-3：如何檢查防火牆的安全問題 2-1：防火牆最重要的任務 • 防火牆任務： – 切割被信任(如子網域)與不被信任(如 Internet) 的網段； – 劃分出可提供 Internet 的服務與必須受保護的 服務； – 分析出可接受與不可接受的封包狀態； • 防火牆最大的功能 – 就是幫助你『限制某些服務的存取來源』 重點：防火牆避免他人透過網路， 不當存取你個人電腦的資料。 2-2：電腦裏的防火牆 • 開始->控制台->Windows防火牆 2-3：如何檢查防火牆的安全問 題 • 檢查例外清單中，是否有自己不認識的軟 體名稱。如果有，則直接刪除。 3、完整的電腦病毒解決方案： NOD32 • 3-1：掃毒軟體NOD32安裝 • 3-2：移除病毒、解決疑難雜症等問題 3-1：掃毒軟體NOD32安裝 • 安裝位址：國體首頁->行政單位->電算中心 ->授權軟體下載->校園授權防毒->教職員專 用電腦防毒軟體網路安裝->掃毒軟體 NOD32；下載後安裝執行。 • 說明：本安裝除掃毒軟體外、亦包含作業 系統及OFFICE軟體更新程式(WSUS)。 4-2：移除病毒、解決疑難雜症 等問題 • 電腦中毒問題及掃毒軟體操作問題：請直 接聯絡掃毒軟體工程師聯絡方式：粘姓工 程師的MSN：[email protected]，電 話：04-22132276，請使用MSN或電話聯 絡工程師，工程師會請你連上 http://www.seekinfo.com.tw/，執行席克線 上支援系統繁體版，控制你的電腦、滑鼠 和鍵盤，並且幫你處理電腦的問題。 • 示範：隔離區之電腦病毒清理 • 示範：遠端協助功能操作 4、作業系統與OFFICE文書軟體更 新操作 • 4-1：作業系統之更新操作 • 4-2： OFFICE文書軟體之更新操作 • 4-3：自動更新功能與注意事項 4-1：作業系統之更新操作 • 開始->所有程式->Windows Update->依建 議操作完成作業系統更新。 • 操作示範 4-2： OFFICE文書軟體之更新操 作 • 開始->所有程式->Windows Update->選擇 Microsoft Update->依建議操作完成作業系 統更新。 • 操作示範 4-3：自動更新功能與注意事項 • 開始->控制台->自動更新->選擇自動(建議 選項)。 課程結束